CVE-2021-21385

Versões do Mifos-Mobile anteriores ao commit e505f62

O aplicativo Mifos-Mobile para Android do MifosX apresenta uma falha de segurança que desativa a verificação do nome de host HTTPS do seu cliente HTTP e aceita qualquer certificado autoassinado como válido. Essa falta de verificação pode permitir ataques man-in-the-middle, uma vez que não garante que o certificado apresentado seja válido para o host. O problema está relacionado ao tratamento inadequado das conexões HTTPS, o que pode comprometer a segurança do aplicativo.

Para versões anteriores ao commit e505f62, atualize para uma versão que inclua a correção do commit e505f62 para resolver a falha. Como solução temporária, considere restringir o uso do aplicativo em redes não seguras para minimizar o risco de exploração.